Skip to main content
Data Infrastructure Insights
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Beispiel für einen Workload-Sicherheits-Webhook für Microsoft Teams

Beitragende netapp-alavoie
Änderungen vorschlagen
PDFs

Mithilfe von Webhooks können Benutzer über einen benutzerdefinierten Webhook-Kanal Warnbenachrichtigungen an verschiedene Anwendungen senden. Diese Seite bietet ein Beispiel zum Einrichten von Webhooks für Teams.

Hinweis Diese Seite verweist auf Anweisungen von Drittanbietern, die Änderungen unterliegen. Weitere Informationen finden Sie im"Teams-Dokumentation" für die aktuellsten Informationen.

Teams-Setup:

  1. Wählen Sie in Teams den Kebab aus und suchen Sie nach „Eingehender Webhook“.

    Eingehender Webhook in Teams

  2. Wählen Sie Zu einem Team hinzufügen > Ein Team auswählen > Einen Connector einrichten.

  3. Kopieren Sie die Webhook-URL. Sie müssen dies in die Workload Security-Webhook-Konfiguration einfügen.

Erstellen Sie einen Workload Security Teams-Webhook:

  1. Navigieren Sie zu „Admin > Benachrichtigungen“ und wählen Sie die Registerkarte „Workload Security Webhooks“ aus. Wählen Sie + Webhook, um einen neuen Webhook zu erstellen.

  2. Geben Sie dem Webhook einen aussagekräftigen Namen.

  3. Wählen Sie im Dropdown-Menü „Vorlagentyp“ die Option „Teams“ aus.

    Beispiel für einen Webhook für Workload Security-Teams

  4. Fügen Sie die URL von oben in das Feld URL ein.

Schritte zum Erstellen einer Teams-Benachrichtigung mit der Adaptive Card-Vorlage

  1. Ersetzen Sie den Nachrichtentext durch die folgende Vorlage:

      {
  "type": "message",
  "attachments": [
    {
      "contentType": "application/vnd.microsoft.card.adaptive",
      "content": {
        "$schema": "http://adaptivecards.io/schemas/adaptive-card.json",
        "type": "AdaptiveCard",
        "version": "1.2",
        "body": [
          {
            "type": "TextBlock",
            "text": "%%severity%% Alert: %%synopsis%%",
            "wrap": true,
            "weight": "Bolder",
            "size": "Large"
          },
          {
            "type": "TextBlock",
            "text": "%%detected%%",
            "wrap": true,
            "isSubtle": true,
            "spacing": "Small"
          },
          {
            "type": "FactSet",
            "facts": [
              {
                "title": "User",
                "value": "%%userName%%"
              },
              {
                "title": "Attack/Abnormal Behavior",
                "value": "%%type%%"
              },
              {
                "title": "Action taken",
                "value": "%%actionTaken%%"
              },
              {
                "title": "Files encrypted",
                "value": "%%filesEncrypted%%"
              },
              {
                "title": "Encrypted files suffix",
                "value": "%%encryptedFilesSuffix%%"
              },
              {
                "title": "Files deleted",
                "value": "%%filesDeleted%%"
              },
              {
                "title": "Activity Change Rate",
                "value": "%%changePercentage%%"
              },
              {
                "title": "Severity",
                "value": "%%severity%%"
              },
              {
                "title": "Status",
                "value": "%%status%%"
              },
              {
                "title": "Notes",
                "value": "%%note%%"
              }
            ]
          }
        ],
        "actions": [
          {
            "type": "Action.OpenUrl",
            "title": "View Details",
            "url": "https://%%cloudInsightsHostname%%/%%alertDetailsPageUrl%%"
          }
        ]
      }
    }
  ]
}

  2. Wenn Sie Power Automate Flows verwenden, sind die Abfrageparameter in der URL im codierten Format. Sie müssen die URL decodieren, bevor Sie sie eingeben.

  3. Klicken Sie auf „Test Webhook“, um sicherzustellen, dass keine Fehler vorliegen.

  4. Speichern Sie den Webhook.

Benachrichtigungen per Webhook

Um über Ereignisse per Webhook benachrichtigt zu werden, navigieren Sie zu Workload-Sicherheit > Richtlinien. Wählen Sie +Angriffsrichtlinie oder +Warnrichtlinie.

  • Geben Sie einen aussagekräftigen Richtliniennamen ein.

  • Wählen Sie die erforderlichen Angriffstypen, Geräte, an die die Richtlinie angehängt werden soll, und die erforderlichen Aktionen aus.

  • Wählen Sie im Dropdown-Menü „Webhook-Benachrichtigungen“ die erforderlichen Teams-Webhooks aus. Speichern Sie die Richtlinie.

Hinweis: Webhooks können auch an vorhandene Richtlinien angehängt werden, indem diese bearbeitet werden.

Dialogfeld „Angriffsrichtlinie“ hinzufügen, das Webhook anzeigt